Orness recherche pour son client de Paris leader européen de la gestion dactifs un.e architecte DevSecOps. Intégré.e à léquipe sécurité vous serez privilégié.e de léquipe dev. Vous interviendrez sur les périmètres suivants :
Conseil : choix darchitecture sécurisation des choix technologiques évaluation des risques
Formation : sensibilisation et montée en compétences des équipes études et développement
Réalisation : implémentation de mécanismes de sécurité implémentation de mécanismes de contrôles automatisés proposition de correction de vulnérabilités
Audit : audit de code tests dintrusion applicatifs revue de configuration contrôles automatisés
Vos missions principales seront les suivantes :
Evolution et maintien de la documentation existante
Intégration des nouvelles menaces liées aux IA (ML/LLM) et définition de mesures de sécurité applicatives
Identification et implémentation de nouvelles mesures de sécurité applicatives appliquées au pipeline de développement (CICD)
Analyse conseil et audits de sécurité applicative dans le respect de la stratégie IT
Participation aux réflexions et aux choix de nouvelles technologies applicatives (framework API gateway SSO etc.)
Contrôle de la bonne mise en œuvre des nouvelles stratégies de sécurité
Définition et amélioration des processus dintégration de loutil aux processus de développement accompagnement des équipes et évangélisation
Analyse/challenge des nouvelles recommandations issues de tests dintrusion
Sensibilisation aux enjeux autour de la sécurité et animation dateliers et dactivités autour de ces enjeux
La maîtrise des outils suivants est nécessaire :
OWASP Web Top 10
OWASP API Security Top 10 (2023)
OWASP LLM Top 10 (2025)
Secure SDLC et pratiques DevSecOps (shift-left security)
Audit technique : boîte blanche (code) boîte grise boîte noire
Expertise dans le développement :
o Langages : Java PHP AngularJS Python
o Technologie : Frameworks Spring Quarkus API REST NoteJS SOAP Java RMI.
Expertise sécurité dans les technologies modernes dauthentification : OpendID Oauth.
o Outil Keycloak
Container / Cloud-native: Docker security Kubernetes RBAC Network Policies Helm chart security
Domaines informatiques : réseau infrastructure développement etc.
Architectures standards techniques dune entreprise (reverse proxy firewall DMZ)
Contexte international : francophone et anglophone
Le poste seffectuera en hybride avec 2 jours de télétravail par semaine. Il sagit dune mission de trois ans au cours de laquelle vous serez en CDI chez Orness.
Qui sommes-nous
Orness cest uneESN à taille humaine (200 consultants) spécialisée en infrastructure réseaux et ingénierie de systèmes.
Depuis plus de 20 ans nous accompagnons les plus grands noms de lafinanceet delénergiesur des projets où fiabilité performance et sécurité sont essentiels.
Processus de recrutement
Nous privilégions unprocessus simple et rapide:
Premier échange rapideavec léquipe RH (5 à 10 minutes)
Entretien RHapprofondi (environ 1 heure)
Entretien technique(environ 1 heure)
Rencontre avec le client(30 minutes à 1 heure)
Your application has been successfully submitted!
Other jobsWe appreciate your interest in this position. Unfortunately you have already applied for this job.
Required Experience:
Staff IC
Architecte DevSecOps (xfm) • Paris, Île-de-France, France
Devoteam est une entreprise de conseil en technologies, cloud, cyber, IA et développement durable.Avec plus de 11 000 collaborateurs dans plus de 25 pays, nous guidons nos clients depuis près de 30... Voir plus
Leader mondial de l’Ingénierie et du Conseil en Technologies, ALTEN offre des opportunités uniques pour développer vos compétences et évoluer dans un environnement stimulant.Fort de plus de 35 ans ... Voir plus
OverviewArchitecte Cloud & DevOps AWS expérimenté pour rejoindre notre équipe.Vous serez responsable de la conception, de l’implémentation et de l’optimisation des architectures d'infrastru... Voir plus
Expert en cybersécurité recherché pour élaborer des stratégies de sécurité et gérer des projets.Doit posséder 5 ans d'expérience, maîtriser VMWare/Docker et former le personnel. Voir plus
Chez **eXalt Lyon**, nous accompagnons nos clients dans leurs projets de **modernisation, de migration et d’innovation** autour du cloud.Nous recherchons un·e **Architecte Cloud AWS / GCP** pour co... Voir plus
Architecte spécialisé dans les systèmes Azure, ce rôle implique la conception d'architectures cloud, la gouvernance Azure, l'intégration et l'optimisation des services cloud pour les cl... Voir plus
Gestion de projet technique pour la migration des systèmes d'information vers le cloud privé, requérant un diplôme et de l'expérience en gestion de projet. Voir plus
ContexteMission au sein du centre de compétences d'un grand compte du secteur de l'énergie, rattaché à un centre d'excellence Data, IA & Développement en charge des solutions applic... Voir plus
Ingénieur Middleware/DevSecOps recherché pour gérer et moderniser les plateformes Web et Middleware, avec compétences en sécurité et automatisation. Voir plus
En tant qu'Ingénieur DevOps, vous construirez et mettrez en place des outils, sécuriserez les environnements, et automatiserez les processus de développement. Voir plus
Acteur international engagé dans une stratégie de transformation technologique et organisationnelle, notre groupe évolue dans un environnement complexe, multi-sites, marqué par des enjeux stratégiq... Voir plus
Responsabilités :Développer et mettre en place des outils et des processus de sécurité dans le cadre du développement et du déploiement continue de logiciels,Intégrer la sécurité dans les différent... Voir plus
Ingénieur DevSecOps recherché pour optimiser les chaînes de déploiement et mettre en place une plateforme DevOps.Le poste implique la stratégie d'observabilité et l'intégration des pratique... Voir plus
Contexte :Pour soutenir la croissance de notre practice Software, nous recherchons notre futur Solution Architect Logiciel Applicatif/Cloud pour renforcer notre équipe du Centre d'Excellence et... Voir plus
Expert en Cloud Computing recherché pour une entreprise de conseil à Boulogne-Billancourt.Le poste implique la mise en œuvre de solutions cloud, la migration de workloads, la maîtrise de Docker et ... Voir plus
Qui sommes-nous ?EZIA, cabinet de conseil du groupe Neurones, est spécialisé dans les réseaux, la sécurité des systèmes d’information et la cybersécurité.Nous accompagnons les grandes organisations... Voir plus
Leader mondial de l’Ingénierie et du Conseil en Technologies, ALTEN offre des opportunités uniques pour développer vos compétences et évoluer dans un environnement stimulant.Fort de plus de 35 ans ... Voir plus
En tant qu'Architecte Cloud GCP, vous dirigerez des projets Cloud, concevrez des architectures, et accompagnerez les clients dans leur transformation digitale. Voir plus
